トライベックがAuthleteを採用：中小企業支援プラットフォームの外部アプリ連携を強化

Authlete独自のアーキテクチャが、「Hirameki 7」のセキュアかつシームレスなOAuth連携を実現

デジタルマーケティング支援やDXプラットフォーム事業を展開するトライベック株式会社（本社：東京都港区、代表取締役社長：後藤洋、以下トライベック）さまにAuthleteをご採用いただきましたのでお知らせいたします。

トライベックは、クラウド型サービス「Hirameki 7（ヒラメキセブン）」のOAuth 2.0サーバー構築のためにAuthleteを導入し、サードパーティ製アプリケーションとの連携を実現しました。

37,000社超の累計利用社数を誇るHirameki 7は、マーケティング、オペレーションやファイナンスなどの業務の効率化と経営改善を支援する中小企業向けDXプラットフォームです。顧客企業はHirameki 7を活用することで、中小企業のDX化におけるさまざまな課題解決を一つのツールに集約し、新規ビジネス創出の基盤を確立することができます。

トライベックはHirameki 7プラットフォームとサードパーティ製アプリケーションとのシームレスな連携を実現するために、OAuth 2.0サーバー機能を実装するにあたり、Authleteを採用。2025年10月より本番運用を開始しました。

Authlete採用の目的と背景

Hirameki 7上でのサードパーティアプリの利用を可能にするためには、アプリの追加から同意確認までのユーザー体験を最適化するとともに、OAuth 2.0によるセキュアな認可フローを確立する必要がありました。

トライベックは、当初、Hirameki 7のユーザー認証機構として利用していたAmazon Cognitoの利用を検討していましたが、UIのカスタマイズ性とOAuth設定の柔軟性に課題がありました。さらに、Auth0に代表される統合ID管理プラットフォームや、OSS（オープンソースソフトウェア）の認可サーバーであるOry Hydraなども検討しましたが、Auth0は費用対効果の面で採用を正当化できず、Ory Hydraはデータベース運用の負担が大きい点が課題となり、いずれも候補から外れました。

比較検討の結果、トライベックは最終的にAuthleteを採用しました。

図解：Authleteを活用したHirameki 7の外部アプリ連携

トライベック DXプラットフォーム事業部 サービス開発部 テックリード 川名聡氏のコメント

「Authleteを評価したポイントは、開発自由度の高さ、運用負荷の大幅な軽減、そして将来の拡張仕様への対応です。特に、Authleteが完全にバックエンドで動作するアーキテクチャであることが、Hirameki 7とサードパーティアプリの連携におけるユーザーフローとOAuth処理の分離の実現と、ユーザー体験の最適化とセキュアなAPI認可処理の両立を可能にしました。Authleteは、トライベックが目指すプラットフォーム構想を支えるAPI認可エンジンとして、最もバランスの取れた最適なソリューションでした。」

各社さまのユースケースについては、当社ウェブサイトのお客さま事例をご覧ください。

Authleteについて

Authleteは、認可システムへのOAuth 2.0およびOpenID Connect (OIDC)の実装を迅速化・簡素化するWeb APIを提供しています。国際標準の仕様策定に携わる専門家によって開発された「Authlete」はOpenID認定を取得済みで、高度なセキュリティ仕様であるFAPIやCIBA、またOpenID for Verifiable Credentials Issuanceなどの最新仕様にも対応しています。Authleteのソリューションは、国内外のスタートアップから中堅・大企業まで、また、金融機関やメディア、小売企業、テクノロジー企業、コンサルティング企業などに幅広く採用されています。